标签为Metasploit每周总结的帖子

2 min Metasploit

Metasploit每周总结，2024年5月1日

新增模块内容(2) Splunk __raw服务器信息披露 作者:KOF2002, h00die, n00bhaxor 类型:辅助 拉取请求:#18635 [http://github ..com/rapid7/metasploit-framework/pull/18635] 由n00bhaxor [http://github]贡献.com/n00bhaxor] 路径:收集/ splunk_raw_server_info 描述:此PR为已验证的Splunk信息添加一个模块 披露漏洞. 该模块收集有关主机的信息 Splunk安装包括操作系统版本，构建，CP
8 min Metasploit

Metasploit 2023总结

随着2023年的结束，我们将再次回顾所有的变化 Metasploit框架的改进. 今年是20周年 Metasploit版本1.0被判有罪 [http://github.com/metasploit/framework1/commit/bdd5c00344bcdd49bf1d0df989a41f2734a497d6] 由于企业的蓬勃发展，该项目至今仍在积极维护和完善 community. Version 6.3 今年1月初，Metasploit发布了第6版.3 [http://tjt.qfyx100.com/blog/post/2023/01/30/metasploit-f
2 min Metasploit

Metasploit每周总结

Metasploit为glibc LPE CVE-2023-4911(又名Looney Tunables)和Confluence和Vinchin备份和恢复的RCE漏洞添加了漏洞利用内容.
3 min Metasploit

Metasploit每周总结:12月. 15, 2023

Metasploit的第12次劳动继续进行 Metasploit继续其艰巨的任务，增加我们的工具集驯服 Kerberos通过添加对AS_REP焙烧的支持，它允许检索 设置了“不需要Kerberos预认证”的用户的密码散列 在域控制器上. 该设置默认为关闭，但已启用 在某些环境中. 攻击者可以为启用该选项的任何用户请求散列，甚至更糟 (or better?)，可以查询DC来确定

3 min Metasploit每周总结

Metasploit总结12/8/2023

本周新增:一个OwnCloud收集模块和一个Docker cgroups容器escape. 另外，早期的特性允许用户搜索模块操作、目标和别名.

4 min Metasploit

Metasploit每周总结

可定制的DNS解析 投稿人smashery [http://github ..com . smashery]添加了一个新的DNS命令 Metasploit控制台，允许用户自定义DNS的行为 resolution. 与route命令类似，现在可以指定位置 应该发送DNS请求以避免任何信息泄漏. 在这些变化之前， 框架使用默认的本地系统配置. Now, it is 可以根据匹配的规则指定应该查询哪个DNS服务器 sp
1 min Metasploit

Metasploit简讯

Metasploit 6.3.发布了稳定性改进和模块修复
1 min Metasploit每周总结

Metasploit每周总结

可能的Web服务移除 Metasploit支持在本地数据库或远程web上运行 可以用MSFDB init——component webservice初始化的服务. Future Metasploit框架的版本可能会删除msfdb远程web服务. Users 利用此功能的人被邀请对当前的问题作出反应 GitHub [http://github.通知 使用该特性的维护者. 新增模块内容(1) ZoneMind
3 min Metasploit每周总结

Metasploit每周总结

Apache MQ和三个思科模块 本周的发布有很多新的内容和功能模块针对两个 最近受到大量关注的主要漏洞:CVE-2023-46604 瞄准Apache MQ [http://tjt.qfyx100.com/blog/post/2023/11/01/etr疑似-开发- - apache activemq - cve - 2023 46604/] 导致针对思科IOS XE操作系统的勒索软件部署和CVE-2023-20198 [http://tjt.qfyx100.com/blog/post/2023/10/17/etr - cve - 2023 - 20198 -活动- exploitati
2 min Metasploit

Metasploit每周总结

PTT为DCSync 本周，社区成员smashery [http://github].我做了一个 改进了windows_secrets_dump模块，使其能够转储域 在使用Kerberos进行身份验证后，使用DCSync方法创建散列 ticket. 现在，如果用户拥有特权帐户的有效Kerberos票据， 他们可以使用DOMAIN操作运行windows_secrets_dump模块并获得 所需的信息. 无需密码. 这在 涉及exp
2 min Metasploit

Metasploit每周总结

新增模块内容(4) Atlassian Confluence数据中心和服务器身份验证绕过 访问控制 作者:Emir Polat和Unknown 类型:辅助 拉取请求:#18447 [http://github ..com/rapid7/metasploit-framework/pull/18447] 由emirpolatt [http://github]贡献.com/emirpolatt] 路径:admin / http / atlassian_confluence_auth_bypass 攻击者kb参考:CVE-2023-22515 [http://attackerkb.com/topics/q5f0itszw5/cve - 2023 - 22515?介绍人=博客] 描述:这增加了一个漏洞
4 min Metasploit

Metasploit每周总结

这种特权升级迅速升级 此版本提供了一个利用CVE-2023-22515的模块 [http://tjt.qfyx100.com/blog/post/2023/10/04/etr - cve - 2023 - 22515 - 0 -天-特权升级- -融合-服务器-和-数据- center/] ， Atlassian内部部署的Confluence服务器中的一个漏洞首先被列为安全漏洞 权限升级，但很快被重新归类为“访问控制失效” 与10的CVSS分数. 该漏洞本身非常简单，易于使用 当
3 min Metasploit

Metasploit每周总结

基巴纳的污染 本周，贡献者h00die [http://github].[h00die]增加了一个模块 利用了Kibana在版本7之前的一个原型污染bug.6.3. 特别是，这个问题存在于升级助手中，使攻击者成为可能 执行任意代码. 此漏洞可以通过发送 设置新构造函数的查询.prototype.sourceURL直接到Elastic或 通过使用Kibana提交相同的查询. 注意，Kibana需要这样做 重新启动或等待c
2 min Metasploit

Metasploit每周总结

新增模块内容(3) LDAP登录扫描器 作者:迪恩·韦尔奇 类型:辅助 拉取请求:#18197 [http://github ..com/rapid7/metasploit-framework/pull/18197] 由dwelch-r7 [http://github]贡献.com/dwelch-r7] 路径:扫描仪/ ldap / ldap_login 描述:此PR为LDAP添加了一个新的登录扫描模块. Login scanners 类是否提供了用于测试身份验证的功能 各种不同的协议和机制. 此LDAP登录扫描程序支持 多种类型的aut
3 min Metasploit

Metasploit每周总结

TeamCity认证绕过和远程代码执行 本周发布的Metasploit包含了一个新模块 JetBrains TeamCity CI/CD服务器中的认证绕过. 所有版本的 2023版本之前的TeamCity.05.4个国家容易受到这个问题的影响. The 漏洞最初是由SonarSource和Metasploit发现的 模块是由Rapid7的首席安全研究员Stephen less开发的 另外发布了针对CVE-2023-4279攻击者知识库的技术分析

Popular Topics

Tags